<![CDATA[阿权的书房]]> http://www.aslibra.com/blog/index.php zh-cn http://www.aslibra.com/blog/read.php/1558.htm <![CDATA[免费VPN]]> hqlulu <hqlulu@163.com> Mon, 30 Aug 2010 13:57:32 +0000 http://www.aslibra.com/blog/read.php/1558.htm 解决网络互联互通问题，游戏加速器、网游加速器，上网安全、保护隐私。

有几个我试过可以使用的：

1、非凡VPN
地址：http://www.vpn123.com/
非凡VPN主要是做收费VPN服务，也提供免费试用VPN帐号，全球有79个节点，331个ip地址，包括美国VPN、香港VPN、台湾VPN、日本VPN等。

免费测试vpn账号提供20分钟或者30分钟的测试时间，断开后等待5分钟才能再次登陆；同一IP一天只能测试三次。
分为国内、美国、亚洲三种：
国内VPN 测试账号：测试账号30分钟自动断开，付费用户可使用 28个节点，35个国内IP
美国VPN 测试账号：测试账号20分钟自动断开，付费用户可使用 10个节点，80个美国IP
亚洲VPN 测试账号：测试账号20分钟自动断开，付费用户可使用 41个节点，216个韩国、香港、台湾IP

VPN软件下载页：http://www.vpn123.com/download.php
密码更改页：http://www.vpn123.com/freetrial.php

2、517VPN
地址：http://www.517vpn.com/

普通用户免费，一号通包月(30元/月)，普通用户可以使用 517vpn提供的所有线路有国内、日本、韩国、台湾、加拿大、新加坡、德国、英国、美国、香港等国家和地区的VPN服务器。
517vpn 免费帐号：517vpn 密码：517vpn.
可以使用517vpn提供的所有线路，2小时掉线一次。（官方公告：不定时掉线）
VPN软件下载页：http://www.517vpn.com/Article/ShowArticle.asp?ArticleID=5
密码更改页：http://www.517vpn.com/Article/ShowArticle.asp?ArticleID=47

3、VPN98
地址：http://www.vpn98.com/
免费账号限制：每次连接20分钟后会自动断线；每次断开VPN连接后需要等待5分钟才可以再次连接。
免费VPN账户不得使用VPN98进行BT、迅雷等大流量的下载工具
先注册，免费帐号一个月2000M，另外可通过推广计划、RMB购买等VIP服务
注册地址：http://www.vpn98.com/
VPN软件下载页：在系统的里设置，不懂看教程http://www.vpn98.com/index.php?action=howtosetup

参考更多：国内免费试用VPN代理帐号集合
Tags - ]]> http://www.aslibra.com/blog/post/iis_upload_limit.php <![CDATA[Request对象错误ASP 0104:80004005不允许操作]]> hqlulu <hqlulu@163.com> Thu, 29 Jul 2010 10:59:48 +0000 http://www.aslibra.com/blog/post/iis_upload_limit.php
引用
Request 对象 错误 'ASP 0104 : 80004005'不允许操作 /up/upload.asp，行 20


IIS默认是允许200k的上传，要上传更大，就得修改IIS的配置文件了。

1 打开IIS的属性，允许直接编辑配置数据库，这样不用停止IIS，否则编辑不了配置文件
2 打开 C:\Windows\System32\Inetsrv\metabase.XML
3 修改 ASPMaxRequestEntityAllowed 里的值，比如1024000，10M的大小
4 保存即可
Tags - , ]]> http://www.aslibra.com/blog/post/proftp_ifuser_mod.php <![CDATA[proftp对每个用户进行限制]]> hqlulu <hqlulu@163.com> Tue, 20 Jul 2010 10:43:42 +0000 http://www.aslibra.com/blog/post/proftp_ifuser_mod.php
proftp配置：
限制以下两个用户只能从某两个ip段登录

<IfUser user1 user2>
  <Limit LOGIN>
    Order allow,deny
    Allow from 1.2.3.0/24 2.3.4.0/24
    DenyAll
  </Limit>
</IfUser>


默认情况下proftp没有这个模块，会提示出错：

Checking syntax of configuration file
- Fatal: unknown configuration directive '<IfUser>' on line 24 of '/Data/apps/proftpd/etc/proftpd.conf'


从源码编译，可以选择编译进来的，比如可以类似这样：

./configure --prefix=/Data/apps/proftpd \
--enable-shadow \
--enable-autoshadow   \
--with-modules=mod_ratio:mod_readme:mod_wrap:mod_ifsession \
&& make && make install


参考：http://blog.chinaunix.net/u/6098/showart_237162.html
Tags - , , ]]> http://www.aslibra.com/blog/post/cygwin-sshd.php <![CDATA[cygwin启动sshd服务]]> hqlulu <hqlulu@163.com> Tue, 06 Jul 2010 05:32:53 +0000 http://www.aslibra.com/blog/post/cygwin-sshd.php 你可以像在linux服务器上操作文件一样操作本地文件，很不错的。可是一般使用dos命令窗口总不方便，那其实应该启用ssh服务，用别的程序登录管理，操作就方便多啦~~

需要安装以下两个包：

Admin --> cygrunsrv
Net --> openssh


安装后，打开bash，运行以下命令初始化一些配置文件

ssh-host-config -y


启动服务：

cygrunsrv -S sshd


你甚至可以关闭bash窗口，服务还是会在启用状态。
登录时，请输入本地用户的用户名和密码

参考：
1 Cygwin SSHD HowTo
2 http://www.cygwin.com/
Tags - , , ]]> http://www.aslibra.com/blog/post/cacti-memcached-template.php <![CDATA[cacti-memcached-template]]> hqlulu <hqlulu@163.com> Fri, 04 Jun 2010 17:03:57 +0000 http://www.aslibra.com/blog/post/cacti-memcached-template.php
http://code.google.com/p/cacti-memcached-template/

项目的起因：

1 想做memcached的监测
2 找到python版本的template，可是没法用，不太会python
3 修改为php版本的，原先直接调用memcache的模块，可发现监控服务器没有安装
4 再修改为socket方式访问memcached获得数据，这样兼容性很高，不需要监控服务器安装memcached的扩展

项目参考的知识：

1 python的template。
注：可能会和它有冲突，因为模板里的xml节点hash没有修改，所以估计两者不能同时导入到cacti里使用，以后可能的话，也许可以再更新

2 Memcached INFO 的 socket代码
其实socket脚本也很简单，可是既然有现成的，也就借用了，不修改其函数，修改代码适应了它，比如使用全局变量
注：未照顾多组memcached的情况，未照顾其它端口的情况，后面会做升级，可以使用其它端口号

3 官方的脚本编写方式

文件下载：

点击这里下载文件

安装指引：

1 导入template（Console -> Import Templates ）
2 上传ss_get_memcached_stats.php到cacti的scripts目录
3 给设备添加一个图 （Create New Graphs）
4 选择你要监控的参数
点击在新窗口中浏览此图片
5 添加即可，十分钟后应该就可以有图像，比如：
点击在新窗口中浏览此图片
如图所示，使用了60M，但只有两个有效项目（注：可能有很多无效的数据）

问题反馈：

可以直接给我email， hqlulu#gmail.com
Tags - , , , ]]> http://www.aslibra.com/blog/post/cacti_plug_in.php <![CDATA[几款cacti的监控插件]]> hqlulu <hqlulu@163.com> Thu, 03 Jun 2010 14:17:14 +0000 http://www.aslibra.com/blog/post/cacti_plug_in.php 1 lighttpd Statistics - 1.0

引用
These templates are based on the work of Rolf Poser (ApacheStats) [2],
using the version ApacheStats 0.6 (PHP Script Server Version) by
mahuani [3].

As lighttpd does not provide all informations in "?auto" mode of
the server status page and the variables are not named the same way,
I reimplemented the script server script and copied the existing
templates.


这个插件没有统计fastcgi，阿权计划出一个统计fastcgi的，先了解一下插件结构

2 memcached Cacti Template

引用
This template provides a host template and associated graphs for graphing the output of the memcached stats command on individual memcached installations.

Graphs are provided for Bytes Used with total capacity, Cache Hits and Misses per second, Current Connections, Items Cached, Inbound and Outbound Network Traffic (bits per second), and Requests per Second for both the get and set commands.


这个插件需要python环境，阿权计划出一个纯php就能够运行的memcache版本，给类似我这样的不太懂python的人使用。
//UPDATE@0605 已经发布 cacti-memcached-template

3 scripts and templates for nginx

Provide graphing nginx clients statistics (active, reading, writing, waiting) and nginx socket statistics (accepts, handled, requests). It's a formal devision used only for graphs usability.


Tags - , , , , ]]> http://www.aslibra.com/blog/post/two_eth_route.php <![CDATA[转载：双线双IP服务器路由设置]]> hqlulu <hqlulu@163.com> Wed, 14 Apr 2010 09:38:14 +0000 http://www.aslibra.com/blog/post/two_eth_route.php
假设有两个网卡，eth0 eth1，分别用两个ISP的地址IPA，IPB，分别有自己的网关GWA，GWB。

现在，加上了静态路由，那么该主机访问外网的时候，就会按照设定的路由，分别走不同的网络接口，同时也会分别使用各自网络接口的IP地址作为源IP。而现在当有外网访问该主机的时候，比如是从教育网来的主机，访问电信的IP，那么按照路由表，回应的数据包就会从教育网的接口出去，但是其源IP为电信的 IP，如果这一路上没有地址转换，没有路由限制（即所经过的路由器只是负责按照指定的目的IP转发数据包，不做任何访问控制），那么访回应的数据包仍然是 可以正常到达对方的主机的。但是现在的网络环境太复杂了，一个数据包能够不经过任何干扰就到达对方的主机几乎是不可能的。

因此就需要做一些策略路由，使得访问哪个接口的时候，回应的数据包仍然从这个接口出去。

ip route add default via GWA dev eth0 src IPA table 100
ip route add default via GWB dev eth1 src IPB table 200

ip rule add from IPA table 100
ip rule add from IPB table 200


引自：http://www.lupaworld.com/home/space-25440-do-blog-id-21735.html

另外还有一篇可参考：http://hi.baidu.com/icexile/blog/item/17ba43f4b9724cdcf3d3853f.html
Tags - , ]]> http://www.aslibra.com/blog/post/CactiEZ_install.php <![CDATA[[转载]Cacti配置及维护简明指导手册]]> hqlulu <hqlulu@163.com> Wed, 31 Mar 2010 10:06:38 +0000 http://www.aslibra.com/blog/post/CactiEZ_install.php
Cacti配置及维护指导手册
作者：Cocis
考虑到cacti配置较为复杂，建议直接下载cactiEZ系统进行安装，快捷、省时。
CactiEZ 0.3是一个专门用作运行cacti的linux发行版，该版本由Jimmy Conner制作发行，基于CentOS4.4。安装后只会在系统中安装cacti和webmin所必须的软件，整个系统非常小（安装光盘只有310M），并且已经安装好了一些cacti的插件，如BackUp，Discovery，Flowview，Haloe，MacTrack，Monitor，NTop，RRDClean，Reports，Thold，Tools，Update等，其中有些需要用户自己启用才可使用。整个操作系统一旦安装完成，配置好IP后即可使用Cacti，为大家节省了的安装配置时间，只不过需要占用一台服务器。

一、安装CactiEZ
1.先下载CactiEZ v0.3安装包,解压出ISO镜像文件。
官方下载地址：http://mirror.cactiusers.org/downloads/CactiEZ-v0.3.tar.gz
2.刻录光盘。从光盘启动后进入CactiEZ的安装界面，回车后自动安装整个操作系统。安装大概需要5-10分钟。
3.安装完成后重启，开始配置硬件向导，按回车键，全自动。。。
4.进入登陆界面，系统默认用户：root默认密码：CactiEZ
二、更改系统相关配置
1.更改系统帐户及密码

#passwd root然后输入两次密码即可。

2.配置IP地址
#vi /etc/sysconfig/network-scripts/ifcfg-eth0根据实际情况进行修改。
—————————
DEVICE=eth0
BOOTPROTO=static
BROADCAST=192.168.0.255
HWADDR=00:0C:29:31:5D:50
IPADDR=192.168.0.22
NETMASK=255.255.255.0
NETWORK=192.168.0.0
GATEWAY=192.168.0.1
ONBOOT=yes
TYPE=Ethernet
—————————
:wq保存退出
#service network restart 重新启动网络

3.配置DNS
CactiEZ默认没有设置DNS的界面，需手动进行配置。
#vi /etc/resolv.conf根据实际情况进行修改。
—————————
nameserver 192.168.0.36
nameserver 192.168.0.37
—————————

4.更改主机名称
#vi /etc/sysconfig/network
将hostname改名即可。
:wq保存退出。

完成如上步骤后，重新启动。

三、配置Cacti
1.检查cacti系统的时区、时间是否正确，避免后续生成的图像有误
[root@cacti/]# date
Fri Sep 12 14:23:49 CST 2008

若不正常则进行更改，方法有两种：
方法一：
登陆Cacti的Webmin管理界面：https://ip:10000
若提示安全警报，选择“是”。
然后输入username: root password: your_password
路径为：Hardware-System Time

方法二：
修改/etc/sysconfig/clock文件的内容为：
ZONE=”Asia/Shanghai”
UTC=false
ARC=false

修改日期：
时间设定成2008年9月12日的命令如下：
#date -s09/12/2008

修改时间：
将系统时间设定成上午10点10分0秒的命令如下。
#date -s 10:10:00

同步BIOS时间：
同步BIOS时钟，强制把系统时间写入CMOS，命令如下：
#clock -w

注意：时间修改后建议重新启动，主要是考虑cacti图像的正确生成。

2.开启NTOP和NAGIOS服务
登陆Cacti的Webmin管理界面：https://ip:10000
若提示安全警报，选择“是”。
然后输入username: root password: your_password
在Webmin的最顶端选择“CactiEZ”-“CactiEZ Configuration”开启Ntop和Nagios服务，并保存。
备注：Ntop:监控网络流量 Nagios:网络监控软件
3.帐户修改
登录cacti界面：http://ip
User Name: admin默认
Password: admin默认
登录后更改admin的默认密码，删除guest帐户，并根据实际情况添加帐户和密码。
4.修改常规设置
Console-Configuration:Settings
General:
勾选“Web Events”中的”Web SNMP Messages”；
修改“Poller Logging Level”的选项为“MEDIUM-Statistics,Errors and Results”，并勾选“Poller Syslog/Eventlog Selection”中的“Poller Statistics”、“Poller Warnings”、“Poller Errors”三个选项。图一
其它设置均默认即可。

四、创建监测点
参见http://blog.sina.com.cn/s/blog_4e424e2101000b6o.html中的《使用Cacti监控你的网络（三）–Cacti的使用》，记录的很详细，我就不多说了，这里只简单补充几点：
1．若该主机为Windows Server 2003系统，需首先安装SNMP服务，并进行相关设置（Windows Server 2003的SNMP服务默认是不允许直接访问的）：
“服务”–“SNMP Service”，右键选择属性–安全选项，勾选“发送身份验证陷阱” ，添加“团体”为“public” ，权限为“只读”；在下方选择“接受来自这些主机的snmp数据包”，并添加上cacti的主机地址。

2．创建监测点只需要两个步骤：一是创建Devices，二是创建Graph，其它的都是自动生成的。

3．监测点创建完成后，不要立即打开graphs查看图像，需等待几分钟才能生成图像。

4．若需要删除当前错误监测点，重新创建，建议先删除对应的rrd文件，再创建监测点，避免重新创建后图像生成错误。
rrd文件的路径为：/var/www/html/rra

5．Cacti默认的自动备份路径为：/var/www/backups

引用自： http://www.cityeremite.com/archives/194
更多资料： http://blog.chinaunix.net/u/4312/index.html
Tags - ]]> http://www.aslibra.com/blog/post/win2003_share_server.php <![CDATA[转：Windows 2003 文件夹共享的匿名访问的实现]]> hqlulu <hqlulu@163.com> Tue, 30 Mar 2010 05:42:04 +0000 http://www.aslibra.com/blog/post/win2003_share_server.php
引用
默认情况,工作组模式下,访问03server机器中共享的文件夹时,由于本地安全策略的限制,在输入UNC路径后会提示输入具有相应权限的用户名及密码进行身份验证.以下仅介绍通过修改03默认的本地策略及启用guest帐户实现匿名访问.

1.启用本地guest帐户,默认它是禁用的.（如果不启用guest帐户，而使用第4步，将会出现访问时出现对话框，要求输入用户名和密码，并且用户名处是Guest，呈灰色不可选状态，只能输入密码）

2.开始--运行--gpedit.msc,打开组策略编辑器.

3.依次展开"计算机配置"--"windows设置"--"安全设置"--"本地策略"--"用户权限分配",在"拒绝从网络访问这台计算机"设置中删除guest(如果有的话).

4.依次展开"计算机配置"--"windows设置"--"安全设置"--"本地策略"--"安全选项",将"网络访问:本地帐户的共享和安全模式"修改为"仅来宾-本地帐户以来宾身份验证".   将"帐户:使用空白密码的本地帐户只允许通过控制台登录"设置为"已禁用".

5.gpupdate /force.

6. 设置“共享权限”中 添加everyone 用户

如果系统的文件格式为NTFS 还要在“安全”一项中设置开放权限 同样是添加everyone （否则用户点击共享文件夹时会提示无权限访问）

此时,在其他机器上通过UNC访问该台计算机时,便可直接打开该计算机上已共享的文件而不用再手动输入验证信息了,方便一些对安全要求不要的共享应用.

出处：http://blog.csdn.net/net_guy/archive/2009/10/24/4723545.aspx
Tags - ]]> http://www.aslibra.com/blog/post/32bit_64bit.php <![CDATA[整理：32bit和64bit系统]]> hqlulu <hqlulu@163.com> Sat, 27 Feb 2010 10:46:26 +0000 http://www.aslibra.com/blog/post/32bit_64bit.php
32位系统和4G内存的关系

为什么32位操作系统最大只能支持4G内存呢?64位操作系统能支持最大多少内存？

32位操作系统，配合32位CPU，寻址空间位2^32次方，计算出来是4294967296字节，就是4G，32位系统最大支持4G空间，如果想要32位系统支持4G以上空间的话，就要用PAE的特殊内核，采用特殊方式访问，但是系统效率会比原生的64位系统低。

smp, bigmem, PAE 內核都可以在 32bit 系统使用多於 4G 內存，但是每一个独立进程只能使用3G 左右。

64位操作系统配合64位CPU，寻址空间是2^64次方，计算出来是
18446744073709551616字节，换算一下4G个G，太大了，反正是
N多G，一辈子也用不完。当然这是64位系统的理论最大内存支持,实际上谁也用不了这么大内存，

反正如果你的系统是64位的，CPU是64位的，那么随便插个8G,16G内存是肯定能支持的。

要完全识别4G内存，是不是必须使用64位系统？

即使32位系统显示出4G内存  也发挥不出4G内存的能量 2G和4G是差不多的  要想充分利用4G内存 还是64位的vista
64 位体系结构和 32 位体系结构的比较

　　地址空间　　　　64 位 Windows　　　32 位 Windows

　　虚拟内存　　　　16 TB　　　　　　 4 GB
　　页面文件　　　　512 TB　　　　　　16 TB
　　页面缓冲池　　　128 GB　　　　　　470 MB
　　非页面缓冲池　　128 GB　　　　　　256 MB
　　系统缓存　　　　1 TB　　　　　　　1 GB

32位Windows中的虚拟内存空间

　　和其他所有32位Windows一样，Windows Vista也被限制于只能使用4 GB的虚拟内存寻址空间。这4 GB内存被分为两部分，其中2 GB用于用户进程，而另外2 GB则用于被操作系统的所有进程共享。在某些特殊的情况下，通过使用/3GB引导参数可以强制让所有系统进程只使用1 GB内存空间，而给用户进程使用3 GB内存，但是该方法也仅适用于设计于可以利用这些额外地址空间的应用程序，而且所有程序都会被操作系统可用的内存数量所限制。

要在PC中使用超过4GB的内存，需要同时满足以下若干条件

(1)主板配置有支持至少8GB内存寻址的芯片组（例如Intel P965/P975）
(2)CPU支持X64指令集（例如Intel Core2处理器）
(3)BIOS支持memory remapping
(4)使用64bit的操作系统（或支持物理内存扩展技术的32bit操作系统）

关于4G内存在32bit OS下使用的一点个人认可的解释

1. 32bit 架构 的理论寻址极限是4GB。

2. PCI协议导致近1G的内存地址被留为设备使用，所以我们不能使用这部分地址的物理内存。这被称为MMIO，即Memory Mapped Input/Output，内存映射输入输出。

3.对于这个问题，CPU厂商提出了内存重定址(Memory Remapping)作为解决方案。通过该技术把被MMIO占用的地址映射到其他地址位去，以便CPU使用。这个技术最早在服务器芯片组上使用，现在已经普及到许多桌面系统。对于Intel来说，在955X以后的芯片组似乎都支持，但是主板BIOS也要设计可设置的地方。对于AMD而言，Athlon 64等级以上的CPU都对类似的技术提供了支持，而NVIDIA只有680i SLI芯片组有提供。

4.有了Remapping事情还没完，映射完的地址大于4G，这就需要PAE(Physical Address Extension)技术,好在这个技术在pentium pro的年代就广泛应用，就是32bit的CPU36bit的内存地址线，使得CPU支持4G外的寻址。要windows支持这个技术需要在引导项后面加 /PAE参数。

5.有了PAE，Remapping，软件上还得OS支持，根据所用OS的不同还是未必能用到4G。据网络测试资料说明，常见WINDOWS里表现最好的是2003，4G全支持，其次是XP SP1及更老的XP，可以支持到3.87G，XP SP2反而只能到3.2G了。但是我自己在XPSP2下用msinfo32看，其实是可以看到已经是4G了。但是只要是不支持remapping技术的系统，至少要浪费掉750M的内存。

6. 部分旧版显卡驱动在4G内存下可能导致不可开机。估计是MMIO和Remapping兼容问题.

关于Linux 32bit和64bit的比较小结

引用
在64bit系统中，大部分64bit程序速度的确快于32bit的系统，最大大概能快50%左右。但是相对的，耗用内存也明显大于32bit，最大大概能多占36%左右的内存。
你完全可以理解成用内存来换性能。而且这个性能更体现在大规模运算中，比如编码视频文件。在LAMP服务中，性能大概只能提升20%左右。
另外64bit现在还不是很普及，至少没有32bit普及，在linux下对于某些闭源的软件，很难找到它所对应的64bit版本。还有就是一些奇奇怪怪的问题，比如拿32bit系统中的cacti来统计64bit系统中的网卡，你会发现数据经常被溢出而导致统计不正常，解决方法是用64bit来统计，好在cacti官方支持64bit的模板。如果官方比较古老不支持呢？那就比较麻烦了吧。。。

其实也没什么好总结的。用32bit还是用64bit就看个人喜好了。


参考阅读：

1 32位系统和4G内存的关系
2 Should you choose 32-bit or 64-bit Linux?
3 linux 64-bit vs 32-bit
4 关于4GB内存的讨论
5 关于4G内存在32bit OS下使用的一点个人认可的解释
6 关于Linux 32bit和64bit的比较小结
Tags - , ]]>